TUNP 352-2024 企业内控数智化系统建设要求.docx

ICS

UNSPSC

35.080

43.23.23

CCS

L70

团 体 标 准

T/UNP352—2024

企业内控数智化系统建设要求

Requirementsfortheconstructionofintelligentinternalcontrolsystemsinenterprises

2024-12-05发布 2024-12-05实施

中国联合国采购促进会 发布

T/UNP352

T/UNP352—2024

T/UNP352

T/UNP352—2024

I

I

II

II

目 次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义和缩略语 1

术语和定义 1

缩略语 1

4系统建设 1

系统规划 1

系统分析 2

系统设计 2

系统开发与测试 2

系统运行与维护 3

5系统功能 3

基本功能 3

数智化功能 4

6系统性能 4

可用性 4

响应要求 4

稳定性 4

数据性能 4

拓展性 5

7系统安全 5

数据安全 5

用户访问与权限控制 5

风险监控与应急响应 6

系统日志与审计 6

8反馈与改进 6

用户反馈 6

持续改进 7

参考文献 8

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由深圳市和合信诺大数据科技有限公司提出。

本文件由中国联合国采购促进会归口。

本文件起草单位：深圳市和合信诺大数据科技有限公司、中科企服（深圳）科技有限公司、中科信泰（深圳）信息技术有限公司。

本文件主要起草人：杨寿姗、周韩，杨凯宇、郑祥、史媛媛、谭艺玲。

T/UNP352

T/UNP352—2024

III

III

引 言

为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要的意义。

联合国标准产品与服务分类代码（UNSPSC，UnitedNationsStandardProductsandServicesCode）是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至关重要的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。

围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争力具有十分重要的作用和意义。

本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。

本文件UNSPSC代码为“43.23.23”，由3段组成。其中：第1段“43”为大类，表示“信息技术广播和电信”，第2段为中类，“23”表示“软件”，第3段为小类，“23”表示“数据管理和查询软件”。

T/UNP352

T/UNP352—2024

T/UNP352

T/UNP352—2024

PAGE

PAGE1

PAGE

PAGE2

企业内控数智化系统建设要求

范围

本文件规定了企业内控数智化系统的系统建设、系统功能、系统性能、系统安全、反馈与改进。本文件适用于企业内控数智化系统的建设。

规范性引用文件

本文件没有规范性引用文件。

术语、定义和缩略语

术语和定义

下列术语和定义适用于本文件。

3.1.1

企业内控数智化系统 enterpriseinternalcontroldigitalizationsystem

利用大数据、人工智能、机器学习等现代信息技术，对企业内部控制活动进行数字化、信息化和智能化管理的系统。

缩略语

下列缩略语适用于本文件。

SQL：结构化查询语言（StructuredQueryLanguage）XSS：跨站脚本（Cross-SiteScripting）

系统建设

系统规划

目标设计

宜根据企业战略需求设定清晰的目标，具体涵盖提升内控管理的数字化能力、降低业务运营风险、优化跨部门协作的效率以及强化数据驱动的决策能力等内容。

宜明确短期目标（如模块化功能上线时间）和长期目标